Joomla目录遍历导致RCE漏洞复现（CVE-2021-23132）

最新推荐文章于 2024-04-22 23:56:52 发布
最新推荐文章于 2024-04-22 23:56:52 发布
阅读量1.4k 收藏
点赞数
分类专栏： 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_40602516/article/details/114805342
版权

我漏洞复现小王子又回来啦~

有道云笔记链接：：http://note.youdao.com/noteshare?id=399c71dbffbd2d59dc60d015f4a08839&sub=13C13D53B28D4F81AC366215FAC1101C

【Vulfocus解题复现】joomla 远程代码执行 （CVE-2021-23132）
温氏效应
11-23 5175
Joomla是一套知名的内容管理系统，其使用PHP语言和 MySQL数据库开发，可以在Linux、 Windows、MacOSX等各种不同的平台上运行 Joomla官方发布安全公告，修复了Joomla中的一个远程代码执行漏洞（CVE-2021-23132），其CVSSv3评分为7.5。由于Joomla com_media模块对上传文件校验不严格，攻击者可以通过上传恶意文件，从而实现远程代码执行。
JoomlaRCE远程代码执行（CVE-2020-11890）复现
玄道的网安博客
08-17 2404
简介 Joomla! CMS versions 2.5.0 – 3.9.16版本在处理用户组时缺少对根用户组的检查，从而导致了一个提权漏洞的产生(CVE-2020-11890)。 影响版本 CMS versions 2.5.0 - 3.9.16 环境搭建 Joomla下载地址https://downloads.joomla.org/cms/joomla3/3-8-2 我这里下载的是Joomla! 3.8.2 Full Package (.zip) 版本 按照顺序安装即可 ..
Joomla远程代码执行(CVE-2021-23132)
m0_65150886的博客
02-20 752
后台路径:/administrator 超级管理员:superadmin:123456 普通管理员:admin:123456。显示成功登录超级管理员账号后，创建了普通管理员，并更改了默认路径，实现了目录遍历这一步，之后删除了config.xml文件，又成功上传了新的config.xml文件，并赋予hk用户超级管理员权限。），添加完成后，点击上面的Save 保存页面。13.访问error.php文件，可看到空白页面，证明漏洞复现成功了。1.访问http://ip:port，出现如下页面，开始实验。
CVE2021-23132
03-27
Joomla RCE（CVE2021-23132）。 com_media允许的路径，不适用于将图像上载到RCE。 在Joomla中发现了一个被分类为严重的漏洞！ 3.0.0至3.9.24（内容管理系统）。 此问题影响组件com_media的未知功能。 使用未知输入进行的操作会导致目录遍历漏洞。 此脚本是PoC，能够使用目录遍历或远程代码执行（RCE）模式。 目录遍历以触发RCE。 安装 git clone https://github.com/CyberCommands/CVE2021-23123.git cd CVE-2021-23123/ pip install -r requirements.txt python3 joomla_rce.py --help 例如： python3 joomla_rce.py -l http://target.com -u admin -p
Joomla目录遍历及远程代码（CVE-2021-23132）--避坑指南
huayimy的博客
01-11 943
Joomla目录遍历及远程代码（CVE-2021-23132）--避坑指南，脚本复现，在线靶场，版本，phpinfo(),添加webshell添加一句话木马
joomla 远程代码执行 （CVE-2021-23132）
weixin_68999845的博客
08-16 542
在Joomla 3.2.0到3.9.24版本中，Joomla的com_media组件配置允许被任意修改导致Web级别目录遍历，攻击者通过一系列操作，进一步会导致远程命令执行。修复内容为：除了超级管理员外，其余权限的管理员在修改Path to Files Folder的时候只能向后降级如image/xxx。1.下载源码到本地：https://github.com/joomla/joomla-cms。源码下载url：https://github.com/joomla/joomla-cms。
CVE-2021-23132：com_media允许的路径不适合用于将图像上载到RCE
03-03
使用您的凭据运行cve-2021-23132.py并访问链接rce： http://target/templates/protostar/error.php?cmd=ls PoC： python3 cve-2021-23132.py -url http://192.168.72.140 -u admin -p 1234 -rce 1 -cmd ls 我...
CVE-2020-11890:CVE-2020-11890
03-10
CVE-2020-11890：用户组表类中的输入验证不正确可能会导致RCE的ACL配置损坏 关联 PoC 受影响的版本：3.9.17之前的Joomla核心 用户要求：管理员帐户（非超级管理员） 获得访问权限：创建一个新的超级管理员，然后触发...
红队系列-网络安全知识锦囊(持续更新)
aming小老弟
11-09 993
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
2024HVV在即| 最新漏洞CVE库(1.5W)与历史漏洞POC总结分享！
最新发布
记录开发和安全学习过程中的点点滴滴
04-22 1837
也快到护网的时间了,每年的护网都是一场攻防实战的盛宴,那么漏洞库就是攻防红蓝双方人员的弹药库,红队人员可以通过工具进行监测是否存在历史漏洞方便快速打点,而蓝队则可以对资产进行梳理和监测历史漏洞,及时处理和修复,做好准备.
CVE-2021-22192:CVE-2021-22192靶场：未授权用户RCE漏洞
03-30
CVE-2021-22192 CVE-2021-22192靶场：未授权用户RCE漏洞 0x10靶场环境 0x20目录结构 CVE-2021-22192 ├── README.md ............... [此 README 说明] ├── imgs .................... [辅助 README 说明的图片] ├── gitlab .................. [Gitlab 容器的挂载目录] │ ├── Dockerfile .......... [Gitlab 的 Docker 构建文件] │ ├── config .............. [Gitlab 配置挂载目录] │ ├── data ................ [Gitlab 数据挂载目录] │ ├── logs ................ [Gitlab 日
Windows DWrite 组件 RCE 漏洞 (CVE-2021-24093) 分析
smellycat000的专栏
06-24 783
聚焦源代码安全，网罗国内外最新资讯！概述Windows图形组件DWrite库存在数组越界写漏洞 (CVE-2021-24093)，可导致远程代码执行。当DWrite库解析恶意构造的字体文...
VM View Planner RCE 漏洞（CVE-2021-21978）复现
玄道的网安博客
03-28 448
简介 View Planner是VMware官方推出的一款针对view桌面的测试工具，通过这个测试工具可以估算出在指定的应用环境下可以发布多少个view桌面。 影响版本 VMware View Planner <= 4.6.0 环境搭建 https://my.vmware.com/en/group/vmware/downloads/details?downloadGroup=VIEW-PLAN-460&productId=1067&rPId=...
自己写的处理文件的类，删除目录，复制目录，遍历目录，获取文件属性，点评一下啊
专注于Joomla,Drupal,Wordpress开发
10-23 1434
<?php class FileFun { //遍历文件夹，返回文件列表 function display_filelist($directory) { $handle=opendir($directory); $dirlist=array(); $filelist=array(); while ($file = readdir($h
Joomla漏洞
热门推荐
Grey的博客
07-09 1万+
开始复现漏洞
Joomla远程代码执行漏洞分析
stonesharp的专栏
12-19 4116
说一下这个漏洞的影响和触发、利用方法。这个漏洞影响Joomla 1.5 to 3.4全版本，并且利用漏洞无需登录，只需要发送两次数据包即可（第一次：将session插入数据库中，第二次发送同样的数据包来取出session、触发漏洞、执行任意代码），后果是直接导致任意代码执行。 0x00 漏洞点 —— 反序列化session 这个漏洞存在于反序列化session的过程中。 漏洞
ATT&CK实战系列—红队实战-3
Beret-81的博客
04-27 1898
ATT&CK实战系列—红队实战-30、靶场介绍1、信息收集2、漏洞分析2.1 漏洞挖掘2.2 漏洞扫描2.3 漏洞验证3、漏洞利用​3.1 Joomala Getshell3.2 主机信息收集3.3 敏感信息收集4、权限提升4.1 脏牛提权5、权限维持5.1 添加 root 后门6、横向渗透6.1 搭建 socks5 代理6.2 内网主机探测6.3 端口探测6.4 漏洞扫描6.5 域内横向--域成员6.6 域内横向--域控6.7 拿到 FLAG7、痕迹清理7.1 Linux7.2 windows 0
从0到1完全掌握目录遍历漏洞
hackzkaq的博客
04-07 301
零基础学黑客，搜索公众号：白帽子左一 什么是目录遍历漏洞 目录遍历漏洞是由于网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露。 比如数据库备份文件、配置文件等，攻击者利用该信息可以为进一步入侵网站做准备。 简单来说，我个人认为目录遍历更像是一种 trick，是一种可以配合其他攻击一起使用的 trick，利用方法高于 CSRF 与 CORS。 早在最早接触的 dirb、御剑、Burpsuite 中的目录爆破工具，如果能扫出一些存在/存活的目录，其实就是目录遍历漏洞的一种。 总
Lanproxy 路径遍历漏洞 (CVE-2021-3019)
thelostworld
01-11 857
Lanproxy 路径遍历漏洞 (CVE-2021-3019) 一、漏洞简介 Lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面等等）本次Lanproxy 路径遍历漏洞(CVE-2021-3019)通过../绕过读取任意文件。该漏洞允许目录遍历读取/../conf/config.properties来获取到内部网连接的凭据。 二、影响版本 lanproxy 0.1 三、漏洞...
mysql漏洞2017,Joomla! 3.7 Core SQL 注入 (CVE-2017-8917)漏洞分析
06-01
MySQL漏洞2017指的是MySQL数据库在2017年发现的一个安全漏洞，该漏洞允许攻击者通过在MySQL服务器上注入恶意代码来获取数据库中的敏感信息或者执行恶意操作。 Joomla! 3.7 Core SQL注入漏洞(CVE-2017-8917)是一个影响Joomla! CMS的安全漏洞，该漏洞允许攻击者通过在搜索模块中注入恶意SQL代码来获取网站的敏感信息或者执行恶意操作。 该漏洞的原因是由于Joomla! CMS的搜索模块没有对用户输入进行充分验证和过滤，导致攻击者可以在搜索框中注入恶意代码。攻击者可以使用这个漏洞来执行SQL查询，访问和修改数据库中的数据。 为了修复这个漏洞，Joomla! CMS发布了一个补丁程序，该程序在搜索模块中添加了额外的输入验证和过滤，以防止攻击者注入恶意代码。 对于使用Joomla! CMS的网站管理员来说，他们应该及时更新到最新版本，以确保自己的网站不会受到这个漏洞的影响。同时，他们也应该定期检查和审计自己的网站，以及对用户输入进行充分验证和过滤，从而减少安全漏洞的风险。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值